Новое вредоносное расширение в Chrome для майнинга криптовалют

[CryptoTimex]

Исследователи смогли обнаружить вредоносные расширения в Chrome, которые могут быть использованы для скрытого майнинга криптовалют.

С недавним ростом числа трейдеров и инвесторов в области цифровых активов многие хакеры и другие киберпреступники ориентированы на пользователей криптовалюты. Большая часть криптовалютных обменников советуют своим пользователям активировать определенные функции безопасности, такие как двухфакторная аутентификация и аутентификация SMS.

Большинство экспертов по криптовалютам и кибербезопасности советуют владельцам цифровых активов хранить свои криптовалюты на аппаратных кошельках, таких как Trezor и Ledger Nano S. Но криптовалютная кража напрямую — не единственное, о чем должны беспокоиться крипто энтузиасты. Новый тип вредоносного ПО может тайно майнить криптовалюты, используя вычислительные мощности компьютеров пользователей.

В блоге Radware сообщается о новом открытии исследователей кибербезопасности. Хакеры используют плагин в Chrome под названием Nigelify, чтобы воровать личную информацию и тайно майнить криптовалюту. Вредоносная версия плагина Chrome прошла проверку Google путем создания копий подлинных расширений и вставки короткого вредоносного скрипта.

В докладе упоминается, что программа активна с марта 2018 года. Исследователи полагают, что вредоносное ПО, возможно, заразило свыше 100 000 компьютеров в более чем 100 странах. Большинство зараженных машин находятся в Эквадоре, Филиппинах и Венесуэле.

По мнению исследователей, Nigelify майнит Monero, Electroneum и Bytecoin, использующих алгоритм «CryptoNight». Вероятнее всего, хакеры за первые шесть дней работы вредоносного плагина заработали около 1000 долларов. Специалисты по кибербезопасности активно советуют пользователям постоянно обновлять свои антивирусные программы, чтобы защитить компьютеры от хакеров и других злоумышленников.

Источник https://altcoin.info

[whishor]

Ну да зачем парится покупать видеокарты, создавать фермы , платить за электричество, когда можно тупо майнить с других компов

[knyazev.bossanova]

Ну да зачем парится покупать видеокарты, создавать фермы , платить за электричество, когда можно тупо майнить с других компов

Так я больше скажу - это еще и выгодно) Помню, как один большой футбольный сайт в нашей стране недели 2 майнил риппл, за счет тех, кто заходил на него. Когда об этом кто-то настучал Администрации, оказалось, что причина в уволенном админе, который внедрил зловредный яваскрипт в движок сайта перед увольнением)

[Nasa]

Ну да зачем парится покупать видеокарты, создавать фермы , платить за электричество, когда можно тупо майнить с других компов

Так я больше скажу - это еще и выгодно) Помню, как один большой футбольный сайт в нашей стране недели 2 майнил риппл, за счет тех, кто заходил на него. Когда об этом кто-то настучал Администрации, оказалось, что причина в уволенном админе, который внедрил зловредный яваскрипт в движок сайта перед увольнением)

Не так уж и выгодно, владельцы ботнета Mirai сдавали свою сеть в аренду под ддос атаки, в какой-то момент они решили попробовать майнить на ней, но пришли к выводу, что первое намного выгоднее майнинга.